Ajouter un groupe Active Directory / Microsoft Entra à un groupe de sécurité intégré

Dans cet article, découvrez comment gérer des groupes d’utilisateurs volumineux en ajoutant des groupes Microsoft Entra aux groupes de sécurité intégrés dans Azure DevOps. Comme indiqué dans À propos de la sécurité, de l’authentification et de l’autorisation, il existe deux types principaux de groupes de sécurité intégrés : au niveau du projet et au niveau de la collection. En règle générale, vous ajoutez des groupes à des groupes de niveau projet tels que contributeurs et lecteurs. Pour plus d’informations, consultez Autorisations et accès par défaut.

Le processus d’ajout d’un groupe Microsoft Entra à un groupe de sécurité intégré est le même, quel que soit le niveau d’accès auquel vous les ajoutez.

Dans cet article, découvrez comment gérer des groupes d’utilisateurs volumineux en ajoutant des groupes Active Directory à des groupes de sécurité intégrés dans Azure DevOps. Comme indiqué dans À propos de la sécurité, de l’authentification et de l’autorisation, il existe deux types principaux de groupes de sécurité intégrés : au niveau du projet et au niveau de la collection. En règle générale, vous ajoutez des groupes à des groupes de niveau projet tels que contributeurs et lecteurs. Pour plus d’informations, consultez Autorisations et accès par défaut.

Le processus d’ajout d’un groupe Active Directory à un groupe de sécurité intégré est le même, quel que soit le niveau d’accès auquel vous les ajoutez.

Prérequis

• Connexion de l’organisation : connecter votre organisation Azure DevOps à l’ID Microsoft Entra.
• Autorisations :
  • Disposez des autorisations d’administrateur Microsoft Entra. L’administrateur d’annuaire peut déléguer ces autorisations dans le Portail Azure.
  • Soyez membre du groupe Administrateurs de collection de projets dans Azure DevOps.
• Accès : vérifiez que vous disposez au moins d’un accès de base dans Azure DevOps.

Ajouter un groupe Microsoft Entra à un groupe de sécurité intégré

Ajouter un groupe Active Directory à un groupe de sécurité intégré

1. Ouvrez le portail web et choisissez le projet dans lequel vous souhaitez ajouter des utilisateurs ou des groupes. Pour choisir un autre projet, consultez Changer de projet, dépôt, équipe.

2. Choisissez Paramètres du projet, puis Sécurité.

   

3. Sélectionnez Sécurité et sous la section Groupes , puis effectuez l’une des actions suivantes :

   • Sélectionnez Lecteurs pour ajouter des utilisateurs qui nécessitent un accès en lecture seule au projet.
   • Sélectionnez Contributeurs pour ajouter des utilisateurs qui ont besoin d’un accès complet aux contributions ou à l’accès des parties prenantes.
   • Sélectionnez Administrateurs de projet pour ajouter des utilisateurs qui ont besoin d’un accès administratif au projet.

4. Ensuite, choisissez l’onglet Membres .

   Dans l’exemple suivant, nous choisissons le groupe Contributeurs .

   

   Le groupe d’équipe par défaut et toutes les autres équipes que vous ajoutez au projet sont inclus en tant que membres du groupe Contributeurs. Ainsi, vous pouvez choisir d’ajouter un nouvel utilisateur en tant que membre d’une équipe à la place, et l’utilisateur hérite automatiquement des autorisations contributeur.

5. Sélectionnez Ajouter pour ajouter un groupe.

6. Entrez le nom du groupe dans la zone de texte. Vous pouvez entrer plusieurs groupes, séparés par des virgules. Le système recherche automatiquement les correspondances. Sélectionnez la correspondance qui répond à vos critères.

   

   Conseil

   La première fois que vous ajoutez un groupe, vous ne pouvez pas parcourir ou vérifier le nom convivial. Après avoir ajouté l’identité, vous pouvez entrer directement le nom convivial.